最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
为什么jwt避免了csrf攻击
时间：2026-08-29 08:00:48 编辑：袖梨 来源：一聚教程网
jwt全称Json Web Token，是一个长字符串，由Header(头部)、 Payload(负载)、Signature(签名)三部分组成。使用jwt验证，由于服务端不保存用户信息，不需要做sessonid复制，同时用户发请求给服务端时，前端使用JS将JWT放在header中手动发送给服务端，服务端验证header中的JWT字段，而非cookie信息，从而实现避免了csrf攻击。